Обязанности:
Что предстоит делать:
· изучать и тестировать новые решения в области ИБ, в том числе с целью импортозамещения;
· участвовать в создании АС в защищенном исполнении, а именно:
1. анализ особенностей вычислительной и сетевой инфраструктуры разрабатываемых АС с точки зрения ИБ;
2. выявление угроз безопасности информации в разрабатываемых АС;
3. разработка технических решений в части СЗИ, подбор необходимых компонентов;
4. макетирование элементов СЗИ разрабатываемых АС;
5. разработка проектной, рабочей и эксплуатационной документации на создаваемые АС;
6. настройка средств СЗИ и САВЗ на опытном образце;
7. подготовка экспертных заключений, решение иных вопросов и задач, имеющих отношение к функционированию систем безопасности АС в защищенном исполнении;
8. участие в предварительных и государственных испытаниях.
Требования:
Мы ждем, что Вы:
· имеете высшее образование (преимущественно в сфере информационной безопасности);
· имеете опыт работы не менее 2 лет в области обеспечения информационной безопасности;
· знаете законодательство РФ и руководящие документы регуляторов в области защиты информации;
· знаете современные российские стандарты в области информационной безопасности (ГОСТ Р 51583-2014, ГОСТ 34.ХХХ серии);
· знаете современные тактики и техники атакующих, основные векторы атак, способы их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
· знаете принципы построения информационных систем, сетей, IT-технологий;
· имеете опыт по внедрению средств защиты информации (средства защиты от НСД, системы межсетевого экранирования, системы антивирусной защиты, SIEM и др.);
· имеете опыт администрирования СЗИ от НСД и средств антивирусной защиты (приоритет – на Linux ориентированных операционных системах);
· имеете опыт работы с доменами, GPO (приоритет – Linux ориентированные операционные системы);
· знаете операционные системы семейства Astra Linux на продвинутом уровне;
· имеете навыки разработки документов, ведения деловой переписки, грамотность;
· готовы к выездам в командировки небольшой длительности (затраты компенсирует работодатель).